Ismét eljött a személyi jövedelemadó bevallásának ideje, amit bizony idén is megpróbálnak kihasználni a csalók. A hvg ugyanis felhívta a figyelmet egy emailes átveréssorozatra, amelyben mintegy 140 ezer forint adójóváírást ígérnek a célpontoknak, ehelyett épphogy az ő pénzük bánhatja, ha nem elég figyelmesek.
Tájékoztatjuk, hogy a 2025. évi személyi jövedelemadó bevallása alapján adó-visszatérítésre jogosult
– így kezdődik az e-mail, melynek kapcsán a szemfülesebbek egyből kiszúrhatják, hogy egy furcsa feladótól (no-reply@formassembly.com) érkezik. Ha ez nem lenne elég, a címzettek között emberek tucatjai szerepelnek, amire nem sűrűn látni példát a NAV-tól.
Bőven akadnak hibák
Az e-mailben még nem esik szó a sokakat kecsegtető összegről, csupán annyit írnak, hogy „a visszatérítés igénybevételéhez” be kell jelentkezni az Ügyfélkapuba, majd ott megadni a bankszámlaszámot. A továbbkattintás után előbb látszólag a Digitális Állampolgárság Program felületére hasonlító oldal fogadja az embert, ahol be kell jelentkezni. Az Ügyfélkapu+ esetében hamar zsákutcába jutunk: sem SMS-ben, sem e-mailben nem lehet kódot igényelni.
A felületen persze rá lehet kattintani a DÁP alkalmazással történő belépésre. Ez valójában úgy működik, hogy ahogy rányomunk, azonosítás nélkül rögtön átdobja az embert a NAV-os felülete olcsó másolatára. Itt 140 ezer forint adóvisszatérítést helyeznek kilátásba, amihez már csak a bankszámlaszámunk megadására van szükség.
Ha eddig nem, itt azonban teljes mértékben egyértelművé válik a csalás, ugyanis a bankunk kiválasztása után nem bankszámlaszámot, hanem a bankkártyánk adatait kéri be az oldal. Amennyiben ennek valaki eleget tesz, és megadja a kártyán található nevet, számsort, lejáratot és a hátlapon lévő kódot is, akkor tulajdonképpen bármekkora összeget leemelhetnek a kártyáról vásárlások formájában.
